CVE-2025-40187 in Linux
Сводка
по VulDB • 01.06.2026
В ядре Linux устранена следующая уязвимость:
net/sctp: исправлена ошибка разыменования нулевого указателя в функции sctp_disposition sctp_sf_do_5_1D_ce()
Если new_asoc->peer.adaptation_ind=0 и sctp_ulpevent_make_authkey=0, и функция sctp_ulpevent_make_authkey() возвращает 0, то переменная ai_ev остается равной нулю, и этот нулевой указатель будет разыменован в функции sctp_ulpevent_free().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.